lightrag-hku

PyPI · بسته

10 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
lightrag-hku: Sensitive Information Exposure Through Raw Exception Messages in API Error ResponsesCVE-2026-85709 · GHSA-HRMJ-7RVJ-4HG8بازه‌ها نیاز به بررسی دارند.	lightrag-hku	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
lightrag-hku: SSRF via IPv6-transition address bypass (NAT64, IPv4-compatible, 6to4) of the native-markdown image-download guardCVE-2026-85740 · GHSA-VV3M-F8X4-7377بازه‌ها نیاز به بررسی دارند.	lightrag-hku	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
lightrag-hku: No Rate Limiting on /login Endpoint Allows Brute-Force AttacksCVE-2026-85734 · GHSA-FRCH-4W6V-Q5XXبازه‌ها نیاز به بررسی دارند.	lightrag-hku	PyPI	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
lightrag-hku: Plaintext Passwords Compared Without Constant-Time FunctionCVE-2026-85725 · GHSA-C759-CX9P-MRWQبازه‌ها نیاز به بررسی دارند.	lightrag-hku	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
lightrag-hku: Stored Cross-Site Scripting (XSS) in the LightRAG WebUI chat/answer renderer via ingested contentCVE-2026-86062 · GHSA-XPJQ-3W4W-W5WRبازه‌ها نیاز به بررسی دارند.	lightrag-hku	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
LightRAG is Vulnerable to Authentication Bypass: hardcoded DEFAULT_TOKEN_SECRET and public /auth-status defeat LIGHTRAG_API_KEY protectionCVE-2026-61740 · GHSA-F4VV-55C2-5789بازه‌ها نیاز به بررسی دارند.	lightrag-hku	PyPI	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۵/۰۱
LightRAG: CORS Wildcard + Credentials Enables Any-Origin Credentialed RequestsCVE-2026-61736 · GHSA-6X6H-QQR7-855Wبازه‌ها نیاز به بررسی دارند.	lightrag-hku	PyPI	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۵/۰۱
LightRAG: Hardcoded JWT Signing Secret Allows Authentication BypassCVE-2026-30762 · GHSA-MCWW-4HXQ-HFR3بازه‌ها نیاز به بررسی دارند.	lightrag-hku	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
lightrag-hku: JWT Algorithm Confusion Vulnerability CVE-2026-39413 · GHSA-8FFJ-4HX4-9PGFبازه‌ها نیاز به بررسی دارند.	lightrag-hku	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
HKUDS LightRAG allows Path Traversal via function upload_to_input_dirCVE-2025-6773 · GHSA-V9W6-9HQ9-33CHبازه‌ها نیاز به بررسی دارند.	lightrag-hku	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶